Zásady ochrany osobních údajů

Úvod a zásady nakládání s údaji

Vítejte v našich zásadách nakládání s důležitým tématem ochrany soukromí. Jsme společnost zaměřená na štěstí a naši členové jsou pro nás vším, proto přirozeně chceme co nejlépe a nejpečlivěji chránit vaše soukromí. Níže jsme popsali všechny relevantní podrobnosti. Rádi bychom to udrželi stručné, jednoduché a srozumitelné, ale z právního a technického hlediska musíme popsat, jaké osobní údaje shromažďujeme a jak je zpracováváme, jak je uvedeno níže.

Pokud se text ukáže jako příliš právnický, rozsáhlý nebo složitý, můžete kontaktovat náš Team Happiness a my uděláme vše pro to, abychom odpověděli na vaše dotazy. Stačí poslat e-mail na adresu hello@bygoodiebox.cz. Máme také vlastního pověřence pro ochranu osobních údajů, jehož úkolem je zajistit, že děláme vše pro to, abychom vám a ostatním členům poskytli co nejlepší služby a bezpečnost dat.

Máte-li dotazy ohledně vašich práv jako subjektu údajů, můžete přejít přímo do sekce 7 „Vaše práva jako subjektu údajů“ nebo napsat na výše uvedený e-mail, případně přímo našemu pověřenci na dpo@goodiebox.dk.

Tak pojďme na to.

Definiční pokyny
Když píšeme „my“, „nás“ nebo „naše“, máme na mysli Goodiebox a všechny naše dceřiné společnosti. Výrazem „vy“ myslíme vás jako návštěvníka webu, zákazníka nebo člena. Všechny uvedené informace se vztahují na každého, kdo navštěvuje naše webové stránky nebo nakupuje naše produkty a služby v jakékoli formě.

Goodiebox shromažďuje a zpracovává vaše osobní údaje výhradně v souladu s těmito zásadami ochrany osobních údajů a vždy v souladu s Obecným nařízením o ochraně osobních údajů 2016/679 (dále jen „GDPR“). Pokud tyto zásady změníme, změny budou zveřejněny na všech našich webových stránkách („Weby“) a v případě potřeby vám je sdělíme e-mailem nebo jiným způsobem. Doporučujeme proto pravidelně tyto zásady kontrolovat, abyste byli informováni o tom, jak zpracováváme vaše osobní údaje.

O nás

Tyto zásady ochrany osobních údajů se vztahují na všechny osobní údaje zpracovávané společností Goodiebox ApS se sídlem na adrese Artillerivej 86, 5. patro, 2300 Copenhagen S, Dánsko, a jejími dceřinými společnostmi. Goodiebox je takzvaným správcem údajů (ve smyslu čl. 4 odst. 7 GDPR) ve vztahu ke všem činnostem zpracování údajů souvisejícím s našimi produkty a službami („Služby“). Tyto služby zahrnují veškeré interakce, které s námi můžete navázat prostřednictvím našich webů, telefonicky, prostřednictvím sociálních sítí nebo jiných kanálů.

Struktura zásad ochrany osobních údajů

Pro co nejjednodušší přístup k informacím jsme naše zásady uspořádali tak, abyste mohli přejít přímo do sekce, která je pro vás nejdůležitější:

• Sekce 1 – Celkový přehled činností zpracování údajů ve společnosti Goodiebox.
• Sekce 2 – Podrobněji – jaké údaje, za jakým účelem a na jakém právním základě zpracováváme?
• Sekce 3 – Jaká je naše politika uchovávání údajů?
• Sekce 4 – Jaká je naše politika cookies?
• Sekce 5 – Kde uchováváme vaše osobní údaje?
• Sekce 6 – Kdy můžeme vaše osobní údaje zpřístupnit?
• Sekce 7 – Jaká jsou vaše práva jako subjektu údajů?
• Sekce 8 – Jak nás kontaktovat?

Sekce 1 – Celkový přehled činností zpracování údajů ve společnosti Goodiebox

Pojmy „údaje“, „osobní údaje“ odkazují na definici „osobních údajů“ v čl. 4 odst. 1 GDPR; jde v podstatě o jakékoli informace, které nám umožňují přímo nebo nepřímo identifikovat uživatele. Může to být jméno, telefonní číslo, identifikátor člena, číslo objednávky a e-mailová adresa. Ve většině případů jsou údaje, které zpracováváme, předávány přímo vámi při využívání našich Služeb.

Například když objednáte box, můžete uvést své jméno, e-mailovou adresu a informace o transakci a fakturaci (např. údaje o kreditní/debetní kartě nebo jiné bankovní informace a informace o doručení). Stejně tomu je, když nás kontaktujete (např. prostřednictvím našeho zákaznického servisu „Team Happiness“, na platformách sociálních médií atd.), nebo když se rozhodnete zúčastnit online soutěží, průzkumů či přidat recenzi produktu na svůj členský účet.

Někdy také shromažďujeme vaše údaje, když navštívíte naše Weby (např. technické údaje o zařízení a přístupové údaje automaticky shromažďované při interakci s našimi Službami), a v závislosti na vašich preferencích cookies a uděleném souhlasu můžeme používat sledovací technologie ke zjištění, které stránky Goodiebox jste navštívili nebo zda jste otevřeli náš newsletter.

Právní základ a souhlas
Při shromažďování a zpracování vašich osobních údajů se vždy opíráme o právní základ. Někdy může být takovým základem náš oprávněný zájem související s provozováním podnikání nebo plněním právních povinností, jindy vás můžeme požádat o souhlas.

Kdy je vyžadován souhlas
Váš souhlas může být vyžadován například, když chceme:

• Shromažďovat a zpracovávat některé zvláštní kategorie osobních údajů prostřednictvím vašeho beauty profilu (pokud je k dispozici), jako je barva pleti nebo typ vlasů.
• Marketing a komunikace – Souhlas je potřeba k zasílání newsletteru s marketingovou komunikací (s určitými výjimkami uvedenými v sekci 2 níže).
• Účast a kampaně – Váš souhlas je nezbytný k pozvání k účasti v průzkumech, online soutěžích nebo reklamních kampaních.
• Přenos údajů – Předávání vašich údajů třetím stranám nebo třetím zemím (tj. mimo EHP), pokud neexistují dostatečná ochranná opatření (např. pokud se rozhodnete přihlásit přes Facebook Connect).
• Sledovací technologie – Souhlas je vyžadován k používání cookies a sledovacích technologií (např. ke zjištění, které stránky jste na našich Webech navštívili a zda jste otevřeli náš newsletter).

Ochrana soukromí dětí
Upozorňujeme, že naše Weby nejsou určeny a neměly by být používány dětmi mladšími 18 let. Proto vědomě neshromažďujeme osobní údaje osob mladších 18 let, pokud jsme předem neobdrželi souhlas zákonného zástupce.

Chcete-li znát všechny podrobnosti, doporučujeme seznámit se se sekcí 2, kde jsou uvedeny případy, kdy Goodiebox shromažďuje a zpracovává vaše údaje, a také účely a právní základy těchto činností. Jinak můžete přejít přímo k naší politice doby uchovávání (sekce 3), informacím o cookies (sekce 4), místu uchovávání vašich údajů (sekce 5), případům zpřístupnění údajů třetím stranám (sekce 6), vašim právům jako subjektu údajů (sekce 7) a způsobu kontaktu (sekce 8).

Sekce 2 – Jaké údaje Goodiebox zpracovává, za jakým účelem a na jakém právním základě?

Když používáte naše Weby

Vaše údaje využíváme k zajištění přístupu k našim Webům. V závislosti na vašem nastavení můžeme při každé návštěvě shromažďovat následující údaje:

Údaje o používání – Technické informace o zařízení, včetně modelu hardwaru, verze operačního systému, jedinečných identifikátorů zařízení, jazykového nastavení a systémových autorizací; podrobnosti o vašich návštěvách, včetně cesty URL na, přes a z našich Služeb (včetně data a času).

Analytické údaje – Vaše IP adresa, operační systém a typ prohlížeče; návštěvy stránek, délka návštěv a interakce se stránkami (jako posouvání, gesta prsty, kliknutí a najetí myší).

Reklamní údaje – Informace o původu vaší návštěvy ze sociálních médií nebo vyhledávače mohou být sdíleny s našimi partnery spolu s náhodným identifikátorem přiřazeným k vaší relaci prohlížeče při každé návštěvě.

Účel – Zajištění přístupu k našim Webům, zlepšení uživatelského komfortu a/nebo zajištění správného využívání našich Služeb. Tyto údaje nikdy nepoužíváme k identifikaci uživatele.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR).

Když vytváříte uživatelský účet

Při vytvoření účtu můžeme shromažďovat následující informace: vaše jméno, e-mailovou adresu, heslo, telefonní číslo a platební informace.

Účel – Poskytnutí uživatelského účtu a možnosti předplatit a přijímat naše Služby.

Právní základy – Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) / Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Když se přihlásíte přes Facebook Connect a/nebo Google

Můžete se přihlásit ke svému členskému účtu pomocí přihlašovacích údajů z Facebooku a/nebo účtu Google. Pokud tak učiníte, souhlasíte se sdílením některých informací z veřejného profilu. Upozorňujeme, že Facebook a/nebo Google mohou také zpracovávat některé vaše údaje, za co neneseme odpovědnost. Před použitím těchto možností přihlášení doporučujeme seznámit se s jejich zásadami ochrany osobních údajů (Facebook / Google).

Účel – Umožnění snadného přihlášení a využívání našich Služeb bez nutnosti používat přihlašovací údaje k uživatelskému účtu.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR).

Když vyplníte svůj Beauty profil

Vyplnění Beauty profilu je volitelné a není nutné k využívání našich služeb. Pokud se rozhodnete jej vyplnit, můžete kdykoli provést úpravy nebo údaje smazat. Můžete nám poskytnout informace jako věk, typ a barva pleti, typ vlasů, stav vlasů, barevné preference, oblíbené produkty a značky. Tyto informace zpracováváme se zvláštní opatrností.

Účel – Lepší poznání našich členů a zákazníků a udržování našich Služeb na co nejvyšší úrovni. Můžeme údaje využívat k přizpůsobení nabídky našich Webů vašim potřebám a někdy také produktů, které vám nabízíme.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 9 odst. 2 písm. a GDPR) pro zpracování zvláštních kategorií údajů.

Sledování vašeho předplatného Goodiebox nebo informací o vašich nákupech

Pokud jde o vaše měsíční/čtvrtletní boxy, budeme zpracovávat informace jako číslo objednávky a zásilky, podrobnosti o zakoupených boxech, informace o platební metodě a preferovaném způsobu doručení, doručovací a fakturační adresu, zprávy a komunikaci související s nákupy (včetně stížností nebo zpráv zaslaných našemu Team Happiness), stav doručení a platby (dokončeno, odesláno), stav vrácení (pokud je relevantní) a všechny relevantní informace o externích poskytovatelích služeb zapojených do poskytování našich Služeb.

Účel – Poskytování našich Služeb (tj. zpracování vaší objednávky a doručení našich produktů podle vašich pokynů).

Právní základy – Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) / Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Podrobnosti o vaší platbě

Při předplatném měsíčních boxů nebo nákupu produktů online můžete používat běžné platební metody, jako je kreditní/debetní karta, PayPal a přímé inkaso v závislosti na vaší lokalitě, například iDeal, Bancontact, Klarna a MobilePay. Zpracováváme vaše platební údaje za účelem realizace platby a můžeme obdržet další informace od externích poskytovatelů platebních služeb, se kterými spolupracujeme. Upozorňujeme však, že neukládáme informace o vaší kreditní kartě – ty jsou uloženy na speciálně šifrovaném serveru naší platební brány, která je certifikována PCI.

Účel – Plnění zakoupené smlouvy a doručení našich produktů.

Právní základy – Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) / Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Když opustíte košík

Při používání našich webových stránek můžete přidávat produkty do košíku. Abychom předešli nepříjemným situacím, můžeme zpracovávat informace o produktech v košíku spolu s vašimi kontaktními údaji, pokud vás dokážeme identifikovat, např. když jste byli přihlášeni nebo jste nám poskytli dostatečné údaje pro kontakt.

Účel – Připomenutí, že máte v košíku čekající produkt, a ověření, že nedokončení objednávky není způsobeno chybou nebo problémem.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Můžete z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku proti takovému zpracování.

Když chcete využít Goodiepoints

Někdy po provedení určité činnosti (např. napsání recenze produktu) můžete podle našeho uvážení obdržet věrnostní body („Goodiepoints“). Při jejich využití můžeme zkontrolovat na vašem účtu, zda je jejich počet dostatečný, datum jejich přidělení a datum platnosti (pokud je relevantní).

Účel – Poděkování uživatelům a zákazníkům za jejich loajalitu. Údaje předané při využívání Goodiepoints používáme ke kontrole a zpracování objednávky.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když chcete využít dárkovou kartu

Při využití dárkové karty budeme zpracovávat informace o kartě (datum vydání a expirace, hodnota, přidělený kód) spolu s vybranými boxy nebo produkty, jménem osoby, která kartu zakoupila, platebními údaji, jménem osoby využívající kartu a její doručovací adresou.

Účely – Odeslání boxů nebo produktů výměnou za dárkovou kartu, vrácení peněz za kartu (pokud je relevantní), přidělení Goodiepoints v případě reklamace nebo prevence podvodů.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když jsme v kontaktu

Milujeme naše členy a chceme s vámi vždy jednat jako s nejlepšími přáteli. Proto můžeme shromažďovat osobní údaje, když nás kontaktujete v chatu, telefonicky, prostřednictvím našich platforem sociálních médií nebo jiným dostupným způsobem. Mohou zahrnovat obsah konverzací, jméno, e-mailovou adresu, adresu, telefonní číslo a/nebo název profilu na sociálních médiích.

Účely – Zajištění odpovídajících následných kroků v souvislosti s případnými stížnostmi nebo připomínkami a zlepšení kvality našich Služeb.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když se účastníte našich marketingových kampaní nebo průzkumů

Pokud se rozhodnete zúčastnit kampaně, poskytnete nám zpětnou vazbu nebo recenze produktů, nebo se zúčastníte průzkumu a online soutěží, budeme shromažďovat a zpracovávat některé vaše osobní údaje.

Účely – Analýza spokojenosti nebo nespokojenosti s našimi Službami a hodnocení celkových zkušeností uživatele. Je to pro nás základní zdroj informací pro zlepšení kvality využívání Služeb.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Smluvní závazek (čl. 6 odst. 1 písm. b GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR).

O informacích, které můžeme shromažďovat prostřednictvím našich mediálních platforem

Provozujeme online mediální platformy (jako Facebook, Instagram, TikTok atd.). Při jejich využívání mohou provozovatelé sítí zpracovávat vaše údaje. Goodiebox odpovídá výhradně za údaje, které poskytujete při návštěvě našich webových stránek.

Účely – Lepší pochopení, jak uživatelé a zákazníci vnímají naše produkty a rozpoznávání kosmetických trendů; zvýšení naší viditelnosti na trhu.

Právní základ – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Když se rozhodnete zúčastnit online soutěží

V souvislosti s organizací soutěží můžeme zpracovávat osobní údaje, jako jsou uživatelská jména, a požádat vítěze o další informace, jako jméno, e-mailovou adresu a informace o doručení za účelem odeslání ceny.

Účel – Zvýšení zapojení našich uživatelů nebo umožnění našim sledujícím objevit naše Služby.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když se přihlásíte k naší marketingové komunikaci

V závislosti na vašich marketingových preferencích můžeme vaše osobní údaje využívat k zasílání marketingového obsahu e-mailem, telefonicky (hovory/SMS) nebo poštou.

Účel – Přijímání marketingových informací (nabídek produktů a služeb). Nastavení můžete kdykoli změnit kliknutím na „Odhlásit odběr“.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR).

Když zpracováváme anonymizované statistiky

Můžeme shromažďovat určité údaje o produktech, typech produktů a značkách a přiřazovat je k beauty profilům našich uživatelů.

Účely – Vedení pseudonymizovaných statistik a zdokonalování našich nabídek analýzou toho, jak se uživatelům líbily předchozí produkty.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Když využíváme recenze produktů pro statistické účely

Můžete přidávat recenze produktů na svůj uživatelský účet a při jejich hodnocení můžeme zpracovávat určité osobní údaje obsažené v recenzi.

Účel – Zpracováváme pseudonymizované údaje za účelem vedení souhrnných statistik a prezentace souhrnů našim obchodním partnerům anonymizovaným způsobem.

Právní základy – Zpracování nezbytné pro statistické účely (čl. 9 odst. 2 písm. j GDPR).

Monitorování využívání Webů a transakční e-maily

Při využívání našich Služeb můžeme shromažďovat údaje jako identifikátor zařízení, IP adresa, operační systém, délka návštěv a informace o interakcích.

Účely – Zajištění správného příjmu a umožnění vyhodnocení služby za účelem jejího zlepšení; zajištění úspěšného příjmu transakčních e-mailů.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Optimalizace marketingových iniciativ / personalizace nákupů

Můžeme shromažďovat a zpracovávat údaje o interakcích na stránce a informace o objednávce.

Účel – Analýza údajů za účelem optimalizace marketingových iniciativ a hodnocení dopadu kampaní šifrováním/hashováním údajů před sdílením s partnery API.

Právní základy – Souhlas (čl. 6 odst. 1 písm. a GDPR) / Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Vývoj vlastních produktů

Při využívání našich Služeb můžeme zpracovávat některé vaše údaje pro naše vlastní značky, jako je Comme Deux.

Účely – Zasílání relevantních informací o našich značkách, umožnění účasti v průzkumech zákazníků a přijímání správných marketingových informací.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR nebo čl. 9 odst. 2 písm. a GDPR).

Výkonnostní reporty

Při prohlížení našich webových stránek můžeme shromažďovat a zpracovávat chyby, hlášení o pádech, IP adresu, URL a lokalitu.

Účel – Zajištění funkčnosti našich Služeb.

Právní základ – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Bezpečnost a prevence podvodů

Disponujeme technickými a organizačními opatřeními k zabezpečení našich systémů. Můžeme zpracovávat údaje jako jméno, zařízení, přístupové údaje a podrobnosti o platbě.

Účel – Identifikace vzorců zneužití a prevence podvodů.

Právní základ – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Zrušení předplatného nebo deaktivace účtu

Pokud se rozhodnete zrušit předplatné prostřednictvím Team Happiness, můžeme požádat o informace za účelem ověření vaší totožnosti.

Účel – Ověření vaší totožnosti za účelem zrušení předplatného a/nebo deaktivace vašeho uživatelského účtu.

Právní základy – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když se ucházíte o práci ve společnosti Goodiebox

Při ucházení se o pozici mohou být kandidáti požádáni o poskytnutí informací jako jméno, kontaktní údaje, životopis a profil LinkedIn.

Účel – Ověření kvalifikace kandidáta pro danou pozici.

Právní základ – Přijetí opatření na žádost kandidáta před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).

Když se ucházíte a/nebo účastníte iniciativ Goodiebox Aid

Při přihlašování do iniciativ podporujících podnikatelky mohou být uchazečky požádány o osobní údaje a informace o podnikání za účelem získání podpory od Goodiebox.

Účel – Posouzení přihlášek a udělení finanční a/nebo podnikatelské podpory.

Právní základ – Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) / Souhlas (čl. 6 odst. 1 písm. a GDPR).

Sekce 3 – Jak dlouho uchováváme a zpracováváme vaše osobní údaje?

Vaše osobní údaje uchováváme po dobu nezbytnou k naplnění účelů popsaných v sekci 2 výše, do doby, než požádáte o smazání uživatelského účtu, vždy s dodržením zásady minimalizace údajů. Pokud váš uživatelský účet zůstane neaktivní déle než 30 měsíců, kontaktujeme vás. Pokud poté nebudete účet využívat dalších 6 měsíců, omezíme k němu přístup a/nebo jej trvale smažeme.

Výjimečně vaše osobní údaje uchováme po delší dobu, pokud to vyžaduje zákon (např. daňové účely). Tato doba může činit až deset let.

• Účel: marketingové iniciativy – Doba uchovávání: 3 roky po vaší poslední aktivitě.
• Účel: historie objednávek – Doba uchovávání: 7 let od objednávky nebo dle právních požadavků.
• Účel: zákaznický servis – Doba uchovávání: 3 roky nebo dle právních požadavků.
• Účel: hodnocení zneužití a rizika – Doba uchovávání: 3 roky od poslední aktivity nebo dle právních požadavků.
• Účel: soulad s právními předpisy – Doba uchovávání: Po dobu, po kterou jsme povinni dle specifik dané země.
• Účely: výkonnostní reporty a monitorování údajů – Doba uchovávání: 30 dní (pokud nedojde k bezpečnostně relevantní události).
• Účel: optimalizace marketingových iniciativ – Doba uchovávání: Sledovací údaje jsou smazány nejpozději do 180 dnů.
• Účel: obchodní a daňové právo – Doba uchovávání: Dle zákonných předpisů, až deset let.
• Účel: žádost o zaměstnání – Doba uchovávání: 6 měsíců v případě odmítnutí; 2 roky v poolu kandidátů (se souhlasem).

Sekce 4 – Cookies

Naše Služby využívají tzv. „cookies“. Cookies jsou textové soubory uložené v internetovém prohlížeči nebo prohlížečem ve vašem zařízení. Tyto cookies a podobné technologie nám pomáhají zajišťovat určité funkce Webu, porozumět a měřit výkon a zobrazovat cílené reklamy. Zpracování těchto údajů probíhá vždy na právním základě a tam, kde to vyžadují právní předpisy, na základě vašeho souhlasu. Podrobné informace o cookies, které používáme, účelech jejich použití a správě nastavení cookies naleznete v našich zásadách používání cookies.

Sekce 5 – Kde uchováváme vaše osobní údaje?

Osobní údaje jsou uchovávány v Evropské unii v Google Cloud Services (Irsko) a Hetzner Online GmbH (Německo, Finsko). Využíváme však služby poskytovatelů po celém světě, a proto mohou být vaše osobní údaje zpracovávány mimo Evropský hospodářský prostor („EHP“).

Tyto činnosti jsou vždy založeny na smlouvě o zpracování údajů a splnění požadavků čl. 44 a násl. GDPR (např. standardní smluvní doložky o ochraně údajů „SCC“, závazná pravidla společností nebo rozhodnutí o přiměřené úrovni ochrany). Zavádíme veškerá nezbytná doplňková opatření na základě posouzení každého případu.

Sekce 6 – Zpřístupnění vašich osobních údajů

Můžeme sdílet vaše osobní údaje v rámci skupiny Goodiebox mezi dceřinými společnostmi. Vaše osobní údaje mohou být předány našim důvěryhodným externím poskytovatelům za určitých okolností:

Poskytovatelé technických služeb – Spolupracujeme s poskytovateli technických služeb (CRM, hosting, databáze) za účelem provozu našich Webů a poskytování Služeb.

Poskytovatelé platebních služeb – Můžeme předat některé vaše údaje vámi zvolenému poskytovateli platebních služeb (karta, PayPal, Klarna), abychom vám mohli poskytovat Služby.

Logistika / přepravní společnosti – Za účelem doručení produktů spolupracujeme se společnostmi jako DHL. Předáváme jim jméno, doručovací adresu, e-mail a telefonní číslo.

Marketingové a IT nástroje – Používáme CRM a nástroje jako Dixa, Jira, Klaviyo a Meta Pixel k měření a zlepšování našich aktivit.

Status přenosů do USA – V souvislosti s rozhodnutím o přiměřené úrovni ochrany pro „EU-US Data Privacy Framework“ (DPF) z 10. července 2023 je přenos údajů do certifikovaných společností v USA považován za bezpečný. Goodiebox monitoruje certifikaci svých subdodavatelů.

Odborní a právní poradci – V případě sporů můžeme spolupracovat s externími agenturami a právními poradci.

Jiné případy zpřístupnění – Údaje mohou být předány v případě prodeje společnosti, požadavků policie nebo orgánů veřejné moci dle právní povinnosti.

Sekce 7 – Práva subjektu údajů

Podle GDPR máte různá práva ve vztahu ke svým osobním údajům. Chcete-li je uplatnit, pošlete zprávu na dpo@goodiebox.dk.

Právo kdykoli odvolat souhlas

Máte právo kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR). To neovlivňuje zákonnost zpracování před odvoláním.

Právo vznést námitku proti zpracování

Můžete vznést námitku proti zpracování údajů pro reklamní účely (bez udání důvodu) nebo proti zpracování založenému na oprávněném zájmu (z důvodů souvisejících s vaší konkrétní situací).

Právo na informace

Máte právo získat potvrzení, zda zpracováváme vaše údaje, a přístup k informacím uvedeným v čl. 15 GDPR.

Právo na výmaz údajů

Máte právo požadovat výmaz osobních údajů („právo být zapomenut“) v situacích uvedených v čl. 17 GDPR.

Právo na omezení zpracování údajů

Máte právo na omezení zpracování v případech uvedených v čl. 18 GDPR.

Právo na přenositelnost údajů

Máte právo obdržet své údaje ve strukturovaném formátu a předat je jinému správci (čl. 20 GDPR).

Právo na opravu

Máte právo na bezodkladné opravení nepřesností ve vašich údajích a doplnění neúplných informací.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu (Datatilsynet v Dánsku nebo příslušný úřad ve vaší zemi).

Sekce 8 – Kontakt

Chceme pro vás to nejlepší. Vždy se můžete obrátit na náš Team Happiness:

E-mail
hello@bygoodiebox.cz

Pověřenec pro ochranu osobních údajů (DPO)
E-mail: dpo@goodiebox.dk
Adresa: Goodiebox ApS, Artillerivej 86, 5. patro, 2300 Copenhagen S, Dánsko.